nginx 的安裝版本在 1.31.x1.31.2. 因此，該應用程式受到以下弱點影響：

  - NGINX 開源的 ngx_http_v3_module 模組中存在弱點。當 NGINX 開源配置為使用 HTTP/3 QUIC 模組時，未經身份驗證的遠端攻擊者以及他們無法控制的情況可以使用特製的 HTTP/3 會話來重新開啟 QPACK 編碼器流。這可能會導致 NGINX 工作處理程序中出現釋放後使用，進而導致重新啟動。此外，攻擊者可以在停用位址空間配置隨機化 (ASLR) 的系統上執行程式碼，或者當攻擊者可以繞過 ASLR 時執行程式碼。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-42530)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

nginx 1.31.x < 1.31.2 釋放後使用弱點

critical Nessus Plugin ID 321538

版本 1.1